创建PHP INI/CONFIG文件并保证其安全的最佳实践

Question

我总是使用普通的PHP文件,只是定义了该文件中的变量,但这被认为是最佳实践吗？

例:

<?php

define('DB_PASS', 'p@ssw0rd');

?>

Answer 1

它非常安全，我认为常量没有任何最佳Constants实践，但我倾向于将它们收集在一个专门的类中以提高可读性：

class Constants {
    const DB_PASS = 'mypass';
}